Wydano zaktualizowaną wersję programu antywirusowego Avira, w którym wykryto dwie luki. Pierwsza z nich umożliwiała podczas przetwarzania odpowiednio spreparowanych plików RAR powodować zawieszenie pracy modułu Unpacker. Przyczyną był zwykły błąd dzielenia przez zero. Druga luka wykorzystywała błąd w procesie planisty sched.exe, który umożliwiał uzyskanie uprawnień systemowych na atakowanym komputerze.
Pierwsza luka została wyeliminowana poprzez dostępną aktualizację. Niestety co do drugiej luki, sytuacja nie jest do końca jasna, ze względu na docierające sprzeczne informacje.
Źródło: www.heise-online.pl |